|
|
Progress 数据库JvmStart 存在格式字符串漏洞
发布时间：2001-10-10
更新时间：2001-10-10
严重程度：高
威胁程度：本地管理员权限
错误类型：输入验证错误
利用方式：服务器模式
受影响系统Progress Database 8.3D
- HP HP-UX 11.0
- IBM AIX 4.3.3
- Microsoft Windows 2000
- Microsoft Windows 2000 SP1
- Microsoft Windows 2000 SP2
- Microsoft Windows 2000 SP3
- Microsoft Windows NT 4.0SP5
- Microsoft Windows NT 4.0SP6a
- RedHat Linux 6.2
- RedHat Linux 7.0
- RedHat Linux 7.1
- S.u.S.E. Linux 7.2
- Sun Solaris 2.6
Progress Database 9.1C
- HP HP-UX 11.0
- IBM AIX 4.3.3
- Microsoft Windows 2000
- Microsoft Windows 2000 SP1
- Microsoft Windows 2000 SP2
- Microsoft Windows 2000 SP3
- Microsoft Windows NT 4.0SP5
- Microsoft Windows NT 4.0SP6a
- RedHat Linux 6.2
- RedHat Linux 7.0
- RedHat Linux 7.1
- S.u.S.E. Linux 7.2
- Sun Solaris 2.6 详细描述
Progress是一款商用多平台数据库系统，jvmStart是包含在Progress数据库并用来
启动Java Virtual Machine的程序。
其中在数据验证中存在漏洞可以导致格式字符串漏洞工具，最终导致本地攻击者
在系统上执行任意命令。
测试代码
尚无
解决方案
尚无
相关信息
KF <dotslash@snosoft.com>.
|
